OSPF-综合实验

OSPF-综合实验
一、题目

要求：
1.R1-R3为区域0，R3-R4为区域1；其中R3的环回也在区域0。R1,R2也各有一个环回
2.R1-R3 R3为DR设备，没有BDR
3.R4环回地址已经固定，其他所有网段使用192.168.1.0/24进行合理的分配
4.R4环回不能宣告，全网可达，保障更新安全，避免环路，减少路由条目

二、拓扑

分析：
1.R1-R3为区域0，R3-R4为区域1；其中R3的环回也在区域0。R1,R2也各有一个环回
即：R1-R3为area0 ，R3-R4为area1 ，R1、R2、R3各有一个环回，R3环回在area0

2.R1-R3 R3为DR设备，没有BDR
即需要做主从选举，让R1、R2放弃选举失去BDR，从而R3自动选举为DR

3.R4环回地址已经固定，其他所有网段使用192.168.1.0/24进行合理的分配
即将192.168.1.0 24 分为两个大网段 – 192.168.1.0 /25（area 0）、192.168.1.128/25（area1）
可知区域area 0交换机连接三个路由及路由中含环回，为避免地址浪费将area 0 中网 段换分为4个子网 — 交换机网段 192.168.1.0/27、R1 192.168.1.32/27 、
R2 192.168.1.64/27 、 R3 192.168.1.96/27
区域area 1中含两台路由，为避免地址造成浪费R3-R4中间网段为192.168.1.128/30
R4环回已固定–4.4.4.0/24

4.R4环回不能宣告，全网可达，保障更新安全，避免环路，减少路由条目
R4环回不能宣告 – 配置缺省
保障更新安全 – 对R1-R4进行手工认证
避免环路 – 在R3配置空接口
减少路由条目 – 在R3上进行路由汇总

三、配置
1.配置环回及IP
R1

[R1]interface LoopBack 0
[R1-LoopBack0]ip address 192.168.1.33 27
[R1]int g0/0/0
[R1-GigabitEthernet0/0/0]ip address 192.168.1.1 27

R2

[R2]interface LoopBack 0
[R2-LoopBack0]ip address 192.168.1.65 27
[R2]int g0/0/0
[R2-GigabitEthernet0/0/0]ip address 192.168.1.2 27

R3

[R3]interface LoopBack 0
[R3-LoopBack0]ip address 192.168.1.97 27
[R3]int g0/0/0
[R3-GigabitEthernet0/0/0]ip address 192.168.1.3 27
[R3-GigabitEthernet0/0/0]int g0/0/1
[R3-GigabitEthernet0/0/1]ip address 192.168.1.129 30

R4

[R4]interface LoopBack 0
[R4-LoopBack0]ip address 4.4.4.1 24
[R4]int g0/0/0
[R4-GigabitEthernet0/0/0]ip address 192.168.1.130 30

2.配置ospf
R1

[R1]ospf 1 router-id 1.1.1.1
[R1-ospf-1]area 0
[R1-ospf-1-area-0.0.0.0]network 192.168.1.0 0.0.0.255

R2

[R2]ospf 1 router-id 2.2.2.2
[R2-ospf-1]area 0
[R2-ospf-1-area-0.0.0.0]network 192.168.1.0 0.0.0.255

R3

[R3]ospf 1 router-id 3.3.3.3
[R3-ospf-1]area 0
[R3-ospf-1-area-0.0.0.0]network 192.168.1.3 0.0.0.0
[R3-ospf-1-area-0.0.0.0]network 192.168.1.97 0.0.0.0
[R3-ospf-1]area 1
[R3-ospf-1-area-0.0.0.1]network 192.168.1.129 0.0.0.0

R4

[R4]ospf 1 router-id 4.4.4.4
[R4-ospf-1]area 1
[R4-ospf-1-area-0.0.0.1]network 192.168.1.0 0.0.0.255

3.拓展配置
1)配置DR
R1

[R1]int g0/0/0
[R1-GigabitEthernet0/0/0]ospf dr-priority 0

R2

[R2]int g0/0/0
[R2-GigabitEthernet0/0/0]ospf dr-priority 0

2)R4配置缺省

[R4]ospf 1 router-id 4.4.4.4
[R4-ospf-1]default-route-advertise always

3)对R1-R4进行手工认证
R1

[R1]int g0/0/0
[R1-GigabitEthernet0/0/0]ospf authentication-mode md5 1 cipher 12345

R2

[R2]int g0/0/0
[R2-GigabitEthernet0/0/0]ospf authentication-mode md5 1 cipher 12345

R3

[R3]int g0/0/0
[R3-GigabitEthernet0/0/0]ospf authentication-mode md5 1 cipher 12345
[R3]int g0/0/1
[R3-GigabitEthernet0/0/1]ospf authentication-mode md5 1 cipher 12345

R4

[R4]int g0/0/0
[R4-GigabitEthernet0/0/0]ospf authentication-mode md5 1 cipher 12345

4)在R3上进行配置空接口

[R3]ip route-static 192.168.1.0 25 null 0
[R3]ip route-static 192.168.1.128 25 null 0

5)在R3上进行手工汇总

[R3]ospf 1 router-id 3.3.3.3
[R3-ospf-1]area 0
[R3-ospf-1-area-0.0.0.0]abr-summary 192.168.1.0 255.255.255.128
[R3-ospf-1-area-0.0.0.0]area 1
[R3-ospf-1-area-0.0.0.1]abr-summary 192.168.1.128 255.255.255.128

四、检测

通过检测，实现全网可达。